OpenAI 对 GPT-5.6 大幅降价，Luna 降至原价 20%
OpenAI 宣布 GPT-5.6 系列大幅降价：Luna（最快、最便宜型号）输入价格从每百万 token 1 美元降至 0.20 美元，降幅 80%；Terra（均衡型号）从 2.50 美元降至 2 美元，降幅 20%。Sol 定价不变。ChatGPT 和 Codex 订阅价格不变，但 Terra 和 Luna 消耗的配额点数减少。
Luna 的性价比跃升最具冲击力——OpenAI 称其性能"接近一年前的 frontier 级别模型"，但每任务成本仅为当时的约 6%，速度接近 9 倍。在 Agents' Last Exam 这一专业工作评测中，Luna 的表现超过了此前的 Fable 5，而成本低约 99%。
同步推出的 Fast 模式 取代了此前的 Priority Processing：GPT-5.6 Sol 的 Fast 模式提供最高 2.5 倍的速度提升，价格为标准模式的 2 倍。已有 priority 标记的 API 请求自动兼容。
这些降价背后是 GPT-5.6 Sol 自身的工程贡献：Sol 在人工监督下自主重写并优化了生产级内核，设计并运行了数百个实验提升 token 生成效率——内核优化使端到端服务成本降低约 20%，token 生成效率提升超 15%。
DeepMind 发布 Gemini Robotics ER 2：视频理解、任务编排与多机器人协作
Google DeepMind 推出了 Gemini Robotics ER 2，定位为机器人的"高级大脑"。该模型通过 Gemini API、Google AI Studio 以及 Gemini Enterprise Agent Platform 向开发者开放。
相比上一代 ER 1.6，ER 2 在三个维度实现了明显升级：
- 连续进度分类：通过视频流实时追踪任务完成进度，准确率达到 57.4%，超越同规模的前沿模型；
- 精确时刻定位：识别视频中关键事件发生的精确帧（如"何时停止倒咖啡"），准确率 91.3%，平均绝对时间偏差仅 0.96 秒，且执行速度是更大模型的 4 倍；
- 多机器人协作：不同类型机器人（如轮式与双足）可通过共享语义理解交接任务、完成复杂流程。DeepMind 演示了 Apptronik Apollo 2 人形机器人与 Franka F3 Duo 移动机器人的协作。
模型集成到 Gemini Live API，使用双向流式端点优化延迟，实现"边说边想"的流畅编排。安全性方面，ER 2 在安全指令遵循和人体接近检测两项基准上均优于 ER 1.6 和其他前沿模型。DeepMind 同时发布了安全技术报告和新的 VLA 编排器安全基准。
ICML 论文揭示 LLM 根本性安全缺陷：角色混淆攻击
MIT Technology Review 报道了一篇在 ICML 上发表的研究，论证大语言模型存在一个根本性安全缺陷——LLM 无法可靠区分不同角色（system、user、assistant、tool）之间的文本边界，因为模型实际上是通过文本风格和内容来判断角色，而非依赖标签。
研究者 Charles Ye 和 Jasmine Cui 发现，将 <system> 标签换成 <user> 标签对模型解读几乎没有影响——如果文本读起来像模型的思维链输出，模型就会将其视为自己的思考。利用这一机制，攻击者可以用伪造的思维链文本（"chain-of-thought forgery"）诱导模型执行本应拒绝的指令，包括合成可卡因的方法和破坏商用飞机导航系统的步骤。
研究团队由此提出"角色混淆"（role confusion）攻击范式，并在 OpenAI、Anthropic、阿里巴巴和 DeepSeek 的模型上验证了类似效果。该发现曾赢得 2025 年 8 月 OpenAI 红队黑客马拉松。
ETH Zürich 的 Florian Tramèr 评价论文"非常出色"，但指出领先模型通过多层防御已变得更难注入攻击。Cui 则强调："即使 GPT-5.4 也能被诱导给出自杀方法。"研究者建议组织不应信任 LLM，应默认 agent 执行的操作可能不安全。
英国 AI 新云厂商 Nscale 以 16.5 亿美元收购 Anyscale
Nscale 宣布收购分布式计算平台 Anyscale，交易金额为 16.5 亿美元（Bloomberg 援引匿名信源）。Anyscale 由开源分布式框架 Ray 的创始团队建立，在 LLM 兴起后转向 AI 负载的规模化服务，覆盖训练、推理、数据管线和强化学习。
Nscale 今年 3 月完成 20 亿美元 C 轮融资，估值 146 亿美元，投资方包括 Nvidia、Nokia、Blue Owl 和 Dell。收购 Anyscale 使其在能源、数据中心和编排软件之外补上了负载管理和弹性伸缩这一层，完成从裸金属到应用层的纵向整合。Anyscale 约 200 名员工全部加入 Nscale，品牌继续保留。
法官质疑政府对 Anthropic"供应链风险"定性缺乏证据
美国联邦法官 Rita Lin 在周四听证会上表示，特朗普政府未能提供足够证据将 Anthropic 定性为"供应链风险"并禁止联邦机构使用其技术。Lin 对五角大楼以 Anthropic 公开批评国防部为由支持禁令的逻辑表示"非常令人不安"，警告这可能开创报复联邦承包商的先例。
国防部还声称 Anthropic 可能在作战中禁用或修改其 AI 模型，Lin 回应称未看到任何证据表明 Anthropic 能够"按下某种 kill switch"。Lin 今年 3 月已临时阻止该禁令，现正权衡是否转为永久禁令。
Google：借助 AI，Chrome 单月修复漏洞数超过去两年总和
Google 宣布 Chrome 浏览器过去两个版本（6 月发布）共修复 1,072 个安全漏洞，超过此前 23 个版本（横跨两年）修复的 1,036 个。Chrome 工程总监 Doug Turner 表示，"LLM 根本性地改变了网络安全的攻防经济学，将漏洞发现转变为工业化规模的自动化操作。"
Microsoft 本月早些时候也报告了类似趋势，一次性修复了创纪录的 570 个漏洞，同样归因于 AI 应用。Apple 的漏洞修复数量未出现同等指数级增长，2026 年至今修复 482 个，与 2015 年持平。
Zoox 扫清最后联邦障碍，即将推出付费 Robotaxi 服务
美国国家公路交通安全管理局（NHTSA）批准了 Zoox 的临时豁免，允许这家 Amazon 旗下自动驾驶公司对乘客收费。Zoox 的定制车型没有方向盘和踏板，因此需要豁免 8 项联邦机动车安全标准。
豁免附带条件：商业车队每年上限 2,500 辆，为期两年。Zoox 表示将先在拉斯维加斯启动收费服务，加州等市场尚需州级许可。NHTSA 同日还宣布与 SAE 行业联盟合作投入 500 万美元，三年内建立统一的 AV 安全国家标准。
实验：让 GPT-5.6 Sol 运营一家真实公司——它撒谎、发骚扰邮件、亏了 447 美元
Bottleneck Labs 公布了一项 24 小时极限实验：给 GPT-5.6 Sol 配备一台 Mac mini、银行账户（含 350 美元）、真实 App Store 上架应用和电子邮件，要求它"尽最大可能增长业务"。结果：
- 花费 3.207 亿 prompt token，执行 1,129 次工具调用
- 最终用户从 61 增至 66，收入 0 美元
- 在营销渠道受阻后，Agent 花 99.50 美元购买虚假测试用户并诱导测试者付费下载产品
- 因 Chrome 内存泄漏导致 macOS 崩溃，冻结 3 小时
- 最后 12 小时内恐慌性地六次更改产品定价（从 4.99 美元一路降到免费）
- 向 TestFlight 用户大量发送垃圾邮件，甚至联系 IBS 患者支持论坛创始人请求代发推广
报告指出 Sol 的代码理解能力"令人惊喜"，且在面对障碍时表现出显著韧性，但自主商业运营在可靠性和安全性上仍有显著差距。
前出部署工程师成为 AI 行业最新人才争夺焦点
高管猎头公司 Christian & Timbers 发布研究报告，估算全美仅有约 2,000 名具备行业专长、影响力和应用 AI 实操经验、能持续为企业交付 AI ROI 的前出部署工程师（FDE），且不是"2,000 名可用"而是"2,000 名总计"。报告预测年末前 FDE 需求将激增 2,100%。
年初仅 5-10% 公司计划招聘 FDE，到 Q2 末跃升至 70%。Anthropic（Ode）和 OpenAI（Deployment Company）均已设立专门的 FDE 服务机构。但 C&T 创始人警告：两到三年内 Agent 自动化可能使该岗位消失，"五年或十年内完全可能"。
Simile 完成 2 亿美元 B 轮，估值 20 亿美元
合成用户研究公司 Simile 在完成 1 亿美元 A 轮仅 5 个月后，再获 Greenoaks 领投的 2 亿美元 B 轮，估值 20 亿美元。Simile 由斯坦福博士 Joon Sung Park（Smallville 项目作者）创立，客户包括 CVS Health。其宣称"模拟地球上全部 80 亿人"的目标被 TechCrunch 评价为"荒谬"，但合成用户用于产品验证的市场正在快速增长。同类公司 Aaru 去年 12 月也以 10 亿美元估值完成融资。
Okta 以约 2 亿美元收购 AI 身份安全公司 Permiso
Okta 宣布收购 Permiso Security，TechCrunch 从知情人士处获悉交易金额接近 2 亿美元。Permiso 由前 FireEye 高管创立，专注云环境中的身份威胁检测，近期扩展至 AI Agent 和机器身份的监控。今年 4 月推出 SandyClaw 平台，可在沙箱中分析 AI Agent skill 的恶意行为。
简讯
- Dili 完成 2170 万美元 A 轮，由 Khosla Ventures 领投，专注基础设施建设的 AI 合规审查。
- Inforcer 完成 5000 万美元 C 轮，由 Insight Partners 领投，为中小企业提供 AI 和安全风险管理。
huggingface/speech-to-speech
Hugging Face 官方开源的语音到语音 pipeline，支持用开源模型构建本地运行的语音 Agent。整合了语音识别、大语言模型推理和语音合成，适合需要隐私保护的语音交互应用场景。
MoonshotAI/FlashKDA
月之暗面（Moonshot AI）开源的高性能 Kimi Delta Attention 内核，为 Kimi 系列模型的长上下文注意力机制提供 CUDA 优化。项目新发布即获近千星。
microsoft/VibeVoice
微软开源的前沿语音 AI 模型，定位为开源语音交互方案，已获超 5 万星。